Comment insérer une chaîne de caractères contenant des guillemets simples ou doubles

Si je veux insérer une déclaration qui contient des guillemets, comment est-il possible ?

Par Exemple, j'ai une zone de texte et je suis entrée:

Future Swami Vivekananda’s grand father's name was "____" .
  • Utiliser les instructions SQL paramétrables.
InformationsquelleAutor Rushikesh Korgaonkar | 2012-08-23
  1. 7

    Si vous utiliser correctement les instructions paramétrées, vous ne devriez pas besoin de s'inquiéter à ce sujet. Quelque chose comme ceci (mais s'il vous plaît ne pas apprendre le C# techniques de moi):

    string sql = @"UPDATE dbo.table SET col = @p1 WHERE ...;";
string myString = @"hello'foo""bar";

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.CommandType = CommandType.Text;
SqlParameter p1 = cmd.Parameters.AddWithValue("@p1", myString);
cmd.ExecuteNonQuery();

    (Si vous devez vraiment être à l'aide de procédures stockées.)

    Si vous êtes à la construction de vos chaînes manuellement (ce qui vous avez vraiment, vraiment, vraiment ne devrait pas être en train de faire), vous devez vous échapper délimiteurs de chaînes en doublant jusqu':

    INSERT dbo.tbl(col) VALUES('hello''foo"bar');
    • U peut pls me montrer petit exemple ?
    • Ma question était guillemet moyen simple ou double..
    • Seuls les guillemets simples (') sont un problème sur le côté de SQL Server.
    InformationsquelleAutor Aaron Bertrand
  2. 4

    Utiliser une requête paramétrée - cite alors n'a pas d'importance à tous les. Aussi - votre base de données n'est pas pris en charge par SQL injection - afin de gagner/gagner vraiment.

    InformationsquelleAutor Marc Gravell
  3. 0

    Vous pouvez double du devis:

    INSERT INTO table
VALUES ('Future Swami Vivekananda''s grand father''s name was "____"')
    • De son côté client d'entrée de sorte que m je suppose que pour gérer de cette façon ?
    • Rick - Vous devriez être en mesure de remplacer " (guillemets simples) dans l'entrée de l'utilisateur avec deux guillemets simples avant de former l'instruction insert. Cependant, vraiment, vous devriez restructurer le code à utiliser parametized requête (comme suggéré par Aaron) ou utiliser des procédures stockées.
    InformationsquelleAutor bhamby